伊朗聲稱摧毀 AWS Bahrain 數據中心：上雲唔等於自動有異地後備
AWS 官方只確認全區停用，企業要重新檢查跨 Region 災難復原
「摧毀」暫時只係伊朗嘅講法
伊朗革命衛隊聲稱，旗下航空航天部隊用多枚巡航導彈攻擊 Amazon 喺 Bahrain 嘅「中央數據基建」，仲話已經將設施摧毀，行動係回應美軍轟炸伊朗 Darkhovin 一個興建中嘅核設施。Tom’s Hardware 同 Euronews 都係引述伊朗方面嘅聲明，AWS 未確認今次有新襲擊，Bahrain 當局亦未公開證實實際命中位置同最新損毀程度。戰事消息變得快，現階段唔應該將「摧毀」寫成已確認結果。
可以確認嘅舊事實已經夠嚴重。AWS Health Dashboard 顯示 Middle East（Bahrain）Region，即 ME-SOUTH-1，因中東衝突受損而全區 unavailable。AWS 4 月 30 日嘅公開更新仲叫客戶去其他 Region，由 remote backup 復原資源，估計修復要幾個月。3 月初嗰輪攻擊入面，AWS 曾確認阿聯酋兩個設施直接受襲，Bahrain 亦因附近爆炸受到實體影響；今次所指嘅襲擊有冇令災情惡化，就要等 AWS 或 Bahrain 當局提供新證據。
圖片：AWS
一個 Region 有幾個 AZ，都擋唔住全區風險
雲端服務最常見嘅銷售說法，係同一 Region 入面有多個 Availability Zone，電力、冷卻同網絡互相隔離。呢套設計應付單一機房故障、停電或者局部水浸好合理，AWS 官方亦話 multi-AZ 足以照顧大部分工作負載。不過 AZ 始終屬於同一個地理 Region；當風險係戰爭、長時間封鎖、骨幹網絡中斷，甚至整區營運人員無法進場，幾個 AZ 可以一齊失效。
所以淨係話『資料已經上 AWS』，唔代表個系統捱得過區域級故障。AWS 今次叫客戶由 remote backup 喺其他 Region 重建，反過來證明備份位置先係關鍵：snapshot 如果只留喺 Bahrain，同 production 一齊困住就幫唔到手；資料有跨 Region copy，但冇預先準備網絡、權限、加密 key、service quota、DNS 切換同基建設定，復原時一樣會逐樣執。收到備份成功通知都未夠，團隊仲要定期試還原，先知道出事時係咪真係用得返。
Multi-region 要按停機代價揀，唔係盲目開兩份
最平嘅做法係跨 Region、最好再跨 account 留備份，出事先用 Infrastructure as Code 重建，代價係服務可能停幾個鐘。重要系統可以預留 pilot light 或 warm standby，平時只開必要容量，故障後再擴；交易、通訊或者控制系統如果連短暫停機都接受唔到，先考慮 active-active。級別愈高，資料同步、衝突處理、監察同日常成本都愈複雜，團隊要先定清楚可接受嘅資料損失 RPO 同復原時間 RTO。
仲有一個容易漏計嘅位：兩個 Region 嘅地緣風險可以高度相關。如果 primary 同 DR 都放喺同一場衝突覆蓋到嘅區域，架構圖雖然寫住 multi-region，保護力仍然有限。揀後備區時要計實際距離、海纜同電訊路徑、供應商依賴，亦要確認客戶資料可唔可以跨境。受資料落區或合規要求限制嘅公司，唔可以臨出事先隨便將 database 搬去另一個國家。
香港團隊短期影響有限，海外服務就要即刻查
一般喺香港部署 AWS 嘅服務，多數唔會直接依賴 ME-SOUTH-1，今次短期本地影響有限。不過有中東客戶、跨境平台，或者為延遲同資料落區而使用海外 Region 嘅開發團隊，應該檢查 production 有冇暗中依賴單一區域服務，remote backup 可唔可以獨立讀取，切換後第三方 API、登入、付款同 DNS 又會唔會卡住。下一步要睇 AWS 有冇確認今次新襲擊，同 ME-SOUTH-1 會唔會再延後復修。
參考來源
- Tom's Hardware — Amazon data center in Bahrain struck and destroyed by Iranian cruise missiles, state media claims — attacks launched against AWS site in response to alleged US strikes on an under-construction nuclear plant — original report
- AWS Health Dashboard — AWS 官方服務狀態，確認 ME-SOUTH-1 因衝突受損、全區 unavailable，並建議客戶由其他 Region 嘅 remote backup 復原。
- Euronews：IRGC claims attack on Amazon’s main data hub in Bahrain — 交叉核對革命衛隊聲稱使用巡航導彈同「摧毀」設施嘅措辭；報道同樣未提供 AWS 確認。
- AP：Iranian strikes on Amazon data centers highlight physical vulnerability — 可信背景資料，核對 3 月舊事故入面 AWS 已確認嘅阿聯酋直接受襲及 Bahrain 實體損毀。
- AWS Prescriptive Guidance：Multi-Region Architecture — AWS 官方對 multi-AZ、multi-Region、區域級故障、RPO、RTO 同資料落區取捨嘅架構指引。
- AWS Architecture Blog：Multi-Region backup and restore — AWS 官方跨 Region 備份、DNS failover、基建重建同各類 managed service 復原做法。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
